ssl证书认证那里可信？其实现在能签发SSL证书的机构很多，例如 DigiCert、GlobalSign、Entrust 等等，甚至可以自己给自己签发SSL证书，但如果要考虑各个浏览器对SSL证书的信任问题，则需谨慎选择，今天就分析一下哪些SSL证书是可信可信的，所谓的可信是指通过了 Webtrust 认真，且能够兼容主流浏览器。
SSL证书可信性的表现之一：是否通过 Webtrust 认证。
国外上有 WebTrust 机构来对 SSL证书颁发机构进行审计认证，只有通过 WebTrust 国外安全审计认证的根证书才能预装到主流的浏览器中，这是SSL证书可信的基本门槛之一。
SSL证书可信性的表现之二：根证书是否预置在浏览器的各个版本中。
有很多SSL证书签发机构确实通过了 Webtrust 的认证，但是由于成立时间较晚，其根证书并没有在一些浏览器的早期版本中，或者甚至有部分浏览器还没有将其根证书添加到信任列表中，例如国内有一些机构的SSL证书火狐浏览器信任，但苹果浏览器就不信任，IE11 信任，但 IE 的稍微低一些的版本却不信任，等等诸如此类的情况很多，要想全浏览器和平台信任，这个路很长。
SSL证书可信性的表现之三：是否有详细的申请者身份验证。
SSL证书目前分为 DV、OV、EV三个等级，只有 OV 和 EV 才有完整的申请者身份验证。直接的区别就是看证书中是否有申请者名称。DV 是一种仅仅验证域名管理权限的SSL证书，只能起到基本的 https 加密功能，这对于个人站点、博客、自媒体等可能是足够的，但对于企业、机构、事业单位等，这种证书在某种程度上是不合规的。
SSL证书可信性的表现之四：服务是否稳定。
这种情况在SSL证书界其实时有发生，这导致了很多大型单位通常申请两个品牌的证书，当一个证书出现故障的时候，另外一套证书可以在短的时间内顶上，减少对网站的影响。
那么基于以上四个方面，环度网信建议以下两个证书品牌：
品牌一：DigiCert （查看 DigiCert SSL证书型号和价格）
DigiCert 是数字证书提供商，于 2017 年收购 Symantec 数字证书业务。 银行、电子商务、技术、医疗保健与制造企业依靠 DigiCert 为其有价值的在线产品提供可扩展的加密与身份验证。在Web领域之外，DigiCert 通过可扩展的、基于 PKI 的自动化解决方案进行创新， 这些解决方案涉及为物联网（IoT）与其他新兴的互联市场提供身份、验证与加密。
品牌二：GlobalSign （查看 GlobalSign SSL证书型号和价格）
GlobalSign 为需要进行安全的商业，通信，内容交付和社区互动的企业提供云和内部 IAM 和 PKI 解决方案。国内、、百度、、等大型互联网企业均在使用 GlobalSign 品牌的 SSL证书或者代码签名证书。
- 扫一扫二维码可分享朋友或朋友圈
